检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
服务自身的安全，涵盖华为云数据中心的物理环境设施和运行其上的基础服务、平台服务、应用服务等。这不仅包括华为云基础设施和各项云服务技术的安全功能和性能本身，也包括运维运营安全，以及更广义的安全合规遵从。 租户：负责云服务内部的安全，安全地使用云。华为云租户的安全责任在于对使用的Ia
功能总览 功能总览 全部 云专线 标准专线 托管专线 虚拟网关 虚拟接口 一站式接入 云专线 云专线（Direct Connect）用于搭建用户本地数据中心与华为云VPC之间高速、低时延、稳定安全的专属连接通道，充分利用华为云服务优势的同时，继续使用现有的IT设施，实现灵活一体，可伸缩的混合云计算环境。
专线需要直连的VPC绑定，如果用户需要访问多个VPC，则也可通过虚拟网关关联需要访问的VPC网段，通过对等连接或云连接实现访问多个VPC的功能。 一个VPC只能关联一个虚拟网关，多条物理连接可以通过同一个虚拟网关实现专线接入，访问同一个VPC。 父主题： 基本概念
云专线支持国密算法加密，提升安全性。 商用 -- 2021年9月 序号 功能名称 功能描述 阶段 相关文档 1 云专线支持出云流量负载均衡 客户业务流量能够分担到多条专线上，提高业务性能和资源利用率。 商用 -- 2021年6月 序号 功能名称 功能描述 阶段 相关文档 1 云专线支持云侧自定义BGP
用户本地数据中心通过云专线接入虚拟私有云，如果有大量的服务器需要实现安全，可靠，高速的访问互联网，或者为互联网提供服务，可通过公网NAT网关服务的SNAT功能或DNAT功能来实现。例如各类互联网、游戏、电商、金融等企业的跨云场景。 步骤详见基于公网NAT网关和云专线的混合云Internet加速。
在线生成SDK代码 API Explorer能根据需要动态生成SDK代码功能，降低您使用SDK的难度，推荐使用。 SDK列表 在开始使用之前，请确保您安装的是最新版本的SDK。使用过时的版本可能会导致兼容性问题或无法使用最新功能。您可以在SDK中心查询版本信息。 表1提供了云专线服务支持的
API概览 云专线提供自研的REST接口。 通过使用云专线所提供的接口，您可以完整的使用云专线的所有功能。云专线的资源对象主要包括物理连接、虚拟网关、虚拟接口、标签管理、配额管理等。 云专线提供的具体API如表1所示。 表1 接口说明 子类型 说明 物理连接 对物理连接进行管理和
执行虚拟接口倒换测试 功能介绍 客户双专线接入，需要支持双线自动倒换，方便进行功能测试。 虚拟接口进行倒换测试会导致接口关闭，业务流量中断。 对于虚拟接口，支持“关闭接口”和“开放接口”两种操作： 关闭接口：下发shutdown命令，关闭接口。 开放接口：下发undo_shutdown命令，使能接口。
支持的基础监控指标 功能说明 本节定义了云专线服务上报云监控服务的监控指标的命名空间，监控指标列表和维度定义，用户可以通过云监控服务提供的管理控制台检索云专线服务产生的监控指标和告警信息。 目前基础监控指标功能支持标准专线、一站式高级专线及合作伙伴的租户物理专线。 命名空间 SYS
网络拓扑图 操作场景 用户开通云专线后，通过专线网络拓扑图查看专线连通状态和资源信息。 网络拓扑图功能目前已上线“华北-北京四”、“华北-乌兰察布一”、“华东-上海一”、“华南-广州”、“华南-广州-友好用户环境”、“西南-贵阳一”、“中国香港”、“亚太-曼谷”、“亚太-新加坡”
Identity and Access Management，简称IAM）进行精细的权限管理。该服务提供用户身份认证、权限分配、访问控制等功能，可以帮助您安全地控制华为云资源的访问。 通过IAM，您可以在华为账号中给员工创建IAM用户，并授权控制他们对华为云资源的访问范围。例如您
查询项目标签 功能介绍 查询租户在指定Project中实例类型的所有资源标签集合。 标签管理服务需要能够列出当前租户全部已使用的资源标签集合，为各服务打资源标签和过滤实例时提供标签联想功能。 调用方法 请参见如何调用API。 URI GET /v3/{project_id}/{resource_type}/tags
前与华为云专线POP点对齐LC、波长、距离等关键参数。光模块参数举例：1GE、LC 单模、1310nm、10KM。 必须禁用端口的自动协商功能，同时必须手动配置端口速率和全双工模式。 必须跨整个连接 (包括中间设备) 支持 802.1Q VLAN 封装。 可以支持BGP或者静态路
前与华为云专线POP点对齐LC、波长、距离等关键参数。光模块参数举例：1GE LC 单模 1310nm 10KM。 必须禁用端口的自动协商功能，同时必须手动配置端口速率和全双工模式。 必须跨整个连接 (包括中间设备) 支持 802.1Q VLAN 封装。 可以支持BGP或者静态路
云审计服务（Cloud Trace Service，CTS），是华为云安全解决方案中专业的日志审计服务，提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。 用户开通云审计服务后，CTS可记录DC的操作事件用于审计。 CTS的详
用户通过BGP访问VPC。 前提条件 必须使用单模的1GE、10GE、40GE或100GE的光模块与华为云的接入设备对接。 必须禁用端口的自动协商功能，同时必须手动配置端口速率和全双工模式。 用户侧网络需端到端支持 802.1Q VLAN 封装。 用户侧设备必须支持BGP，且不能使用64512（该AS号华为已使用）。
云专线在到期前续费成功，所有资源得以保留，且云专线的运行不受影响。云专线到期后的状态说明，请参见到期后影响。 续费相关的功能 包年/包月云专线续费相关的功能如表1所示。 表1 续费相关的功能 功能 说明 手动续费 包年/包月云专线从购买到被自动删除之前，您可以随时在云专线控制台为云服务器续费，以延长云专线的使用时间。
用户通过静态路由的方式接入VPC。 前提条件 必须使用单模的1GE、10GE、40GE或100GE的光模块与华为云的接入设备对接。 必须禁用端口的自动协商功能，同时必须手动配置端口速率和全双工模式。 用户侧网络需端到端支持 802.1Q VLAN 封装。 典型拓扑 用户侧网络通过单专线接入华北-
网算力、存储资源高速互访。 一个全域接入网关只能接入同一个接入点的物理连接，多个接入点专线接入时，需要创建多个全域接入网关。 全域接入网关功能目前已在各个区域陆续上线，具体上线区域请以管理控制台显示为准。 应用场景 云下用户数据中心和云上不同区域的VPC互通 全域接入网关与中心网
当物理连接创建成功后，您可以查看已添加的标签，还可以添加、编辑以及删除标签。 标签是物理连接的标识，包括键和值。可以为物理连接创建20个标签。 如果已经通过TMS的预定义标签功能预先创建了标签，则可以直接选择对应的标签键和值。 预定义标签的详细内容，请参见预定义标签简介。 如您的组织已经设定云专线服务的相关标签策略
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
